计算机科学 ›› 2014, Vol. 41 ›› Issue (Z11): 371-374.

• 软件工程与数据库技术 • 上一篇    下一篇

基于USB Key的Windows凭据提供登录系统的设计与实现

杨海,赵文涛,张乃千,番丝江   

  1. 国防科学技术大学计算机学院 长沙410073;国防科学技术大学计算机学院 长沙410073;国防科学技术大学光电科学与工程学院 长沙410073;国防科学技术大学计算机学院 长沙410073
  • 出版日期:2018-11-14 发布日期:2018-11-14
  • 基金资助:
    本文受国家大学生创新性实验计划项目(201390002054,201390002060)资助

Design and Implementation of Windows Credential Provider Logon System Based on USB Key

YANG Hai,ZHAO Wen-tao,ZHANG Nai-qian and FAN Si-jiang   

  • Online:2018-11-14 Published:2018-11-14

摘要: 目前,Windows操作系统得到广泛应用,其登录系统的安全性是人们重点关注的问题。首先分析比较了Windows的GINA(图形标志与身份验证)登录模型和Credential Provider(凭据提供)登录模型的安全性,通过引入USB Key第三方认证方式,提出了基于USB Key的Windows凭据提供登录系统设计方案,有效地将Credential Provider登录模型和USB Key认证方式的安全性相结合,提高了传统“用户名+密码”登录方式的安全程度。基于Windows 7操作系统,选用USB Key3000D身份认证锁为开发平台,基于Windows Credential Provider COM库设计并实现了基于USB Key的Windows凭据提供登录系统。

关键词: 图形标志与身份验证,凭据提供模型,Windows登录系统,U盘锁,强身份认证

Abstract: Windows operating system is widely used nowadays and the security of its login system has become the issue people concerned.We first analyzed and compared the security of GINA login module and Credential Provider login module,then proposed the idea of a design of Windows Credential Provider login system based on USB key,which perfectly combines the superiority of Credential Provider login module and USB key,improving the safety of traditional way of login by using user name and password.We developed our system based on windows 7,choosed USB key3000D as development platform.The system was developed based on the COM library of Windows Credential Provider.

Key words: GINA,Windows credential provider,Windows logon system,USB key,Strong identity authentication

[1] 韩君.基于USB Key的Windows身份认证与访问控制研究[D].武汉:武汉大学,2004
[2] 时向卫,李峥,张少武.基于Usbkey的Windows登录系统的设计与实现[J].计算机工程与设计,2008,0:2483-2485
[3] 万海山,李国,李大兴.使用USB KEY控制Windows 2000/NT开机登录[J].计算机应用,2003(S1):254-255
[4] Microsoft.MSDN Library[EB/OL].[2014-4-2].http://msdn.microsoft.com/library/
[5] Michael Muckin,Lockheed Martin.Windows Vista Security Internals [J/OL].[2014-4-2].http://www.blackhat.com/presentations/bh-dc-09/Muckin/BlackHat-DC-09-Muckin-vista-security-internals.pdf
[6] 李春林,王丽芳,蒋泽军,等.基于身份认证技术安全体系的研究[J].微电子学与计算机,2005,4:8-11,14
[7] 戴平阳.指纹识别技术研究进展[J].厦门大学学报:自然科学版,2002,6:750-755
[8] 卢朝阳,张岗山,刘琳.指纹识别系统性能评价方法[J].西安电子科技大学学报,2002,6:804-808
[9] 吴教育,曾东海.基于指纹识别的网络身份认证系统[J].计算机技术与发展,2007,1:170-171,176
[10] 史晓影.基于动态口令身份认证系统的设计与实现[J].办公自动化,2007,2:19-20
[11] 刘宏,李锦涛,崔国勤,等.基于SVM和纹理的笔迹鉴别方法[J].计算机辅助设计与图形学学报,2003,2:1479-1484
[12] Microsoft.Smart card reference [DB/OL].[2014-4-2].http://www.msdn.microsoft.com/library/
[13] 杨帆.USB KEY体系研究与技术实现[D].武汉:武汉大学,2004

No related articles found!
Viewed
Full text


Abstract

Cited

  Shared   
  Discussed   
No Suggested Reading articles found!